日前，上海市互联网信息办公室、上海市数据局联合发布《中国(上海)自由贸易试验区及临港新片区、国家服务业扩大开放综合试点地区(上海)数据出境负面清单管理办法(试行)》《中国(上海)自由贸易试验区及临港新片区、国家服务业扩大开放综合试点地区(上海)数据出境管理清单(负面清单)(2025版)》，率先将该负面清单的覆盖范围从自贸区及临港新片区扩展至整座城市，同时细化国际航运领域负面清单具体数据项，新增气象领域负面清单，以服务本地气象模型出海需求。这意味着，上海成为全国首个完成数据出境负面清单范围优化迭代的地区。
核心看点
接受《证券日报》记者采访的专家表示，上海此次优化迭代数据出境负面清单，为当地相关企业减负松绑、降低数据跨境合规成本，是全国数据跨境流动从“试点探索”走向“规模化规范发展”的重要标志。
数据跨境流动跑出“加速度”
数据出境负面清单制度，是由国家网信办依据《促进和规范数据跨境流动规定》搭建实施的，明确清单以外的数据开展跨境传输时，可豁免安全评估、标准合同订立、个人信息保护认证等合规流程，大幅精简数据跨境流动环节、降低流通合规成本。
据《证券日报》记者梳理统计，截至目前，全国已有上海、福建、广西、江苏、重庆、浙江、海南、北京和天津等9个地区陆续落地推行数据出境负面清单制度。
“过往，企业开展数据跨境传输需在安全评估、标准合同备案、个人信息保护认证三类合规路径中择一办理，流程约束单一且繁琐。”北京交通大学信息管理理论与技术国际研究中心(ICIR)教授张向宏在接受《证券日报》记者采访时表示，如今，我国数据跨境治理已构建起多层次、立体化的制度框架：其一，顶层法规体系日趋完备，《个人信息出境认证办法》等配套规章陆续出台，筑牢制度根基；其二，负面清单机制广泛落地，实现数据高效跨境；其三，行业专属指引持续完善，金融、汽车等重点领域相继出台专项数据出境规范，为细分领域数据跨境流动提供定制化合规依据。
制度体系的完善，正是近年来我国数据跨境流动从试点探索走向规模化规范发展的一个缩影。张向宏表示，近年来，我国数据跨境流动的核心变化，是从“严管重防”的试点阶段，走向“发展安全并重”的规模化发展阶段。各地正在推广可信数据空间、区块链等技术，确保数据在跨境流转中不被篡改或窃取。同时，“数据沙盒”机制允许敏感数据在安全隔离的虚拟环境中进行价值挖掘，实现了“数据可用不可见”。
制度创新与技术赋能双重发力，带动了数据跨境流动市场的活跃。据国家数据局日前发布的《全国数据资源调查报告(2025年)》，2025年我国数据流通交易呈现出跨域流通提速态势，全年数据跨境流通总量达142.34艾字节(EB)，同比增长14.88%。与此同时，数据要素价值得以更加充分释放，进而赋能实体经济发展。
事件进展
中国移动通信联合会教育与科学技术研究院执行院长、区块链与数据要素专委会创始主任陈晓华对在接受《证券日报》记者采访时表示，负面清单制度的推广实施可有效降低企业合规成本、催生数据服务新业态，并助力人工智能等前沿领域创新；同时可以推动提升供应链协同效率、增强风险预警应对能力。此外，这一制度还能推动数字经济提质增效、提升国际竞争力。
多重堵点亟待破解
尽管我国数据跨境流动取得显著进展，但在实际操作层面仍有堵点难点存在。
具体而言，当前我国的数据分类分级标准有待完善，重要数据、个人信息、一般数据的边界在部分行业场景中界定模糊，导致企业容易出现误判与过度合规情况。同时，安全评估、标准合同备案等流程虽持续优化，但部分企业仍反映“申报周期长、材料要求繁琐、审核标准不透明”，尤其是中小企业，难以承担高昂的时间与资金成本。
延伸观察
陈晓华进一步表示，国际层面的规则壁垒让企业面临合规压力。目前，全球数据治理呈现“三足鼎立”格局，欧盟GDPR强调个人隐私保护、美国倡导数据自由流动、部分国家推行数据本地化，不同规则之间互不兼容。部分国家还以“国家安全”为由设置数字壁垒，限制中国企业的数据接入、传输与存储，导致跨境数据“进不来、出不去”的现象时有发生。
对此，业内专家普遍认为，推动数据跨境高效便利安全流动，需要多方协同、精准破局。
张向宏建议，我国的数据跨境制度急需在两方面与国际接轨：第一，进一步细化核心概念。特别是要对“重要数据”等关键但模糊的术语给出明确界定和动态目录，解决企业判断难的问题；第二，明确相关标准界限。特别是要将“安全例外”的适用场景具体化，清晰说明数据出境安全评估的触发门槛与审查要点，增强政策可预期性。
陈晓华也表示，应加快推进与国际高标准数字规则的对接，推动数据互认机制落地，积极参与全球数据治理规则制定，打破数字壁垒，构建互利共赢的国际数据流通生态。同时，要聚焦生物医药、人工智能、跨境金融等重点领域，制定专项合规指引，畅通“研发—生产—贸易”全链条数据跨境路径，让数据要素真正赋能实体经济与数字贸易高质量发展。
(责任编辑：谭梦桐)
